Path of Exile 2 Developer aborda a violação de dados significativa
A Grinding Gear Games, o estúdio por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação de dados que afeta mais de 66 contas. A violação surgiu de uma conta de teste de vapor comprometida que possui privilégios administrativos. Isso permitiu ao invasor redefinir as senhas em inúmeras contas Poe 1 e Poe 2.
A conta de teste comprometida, criada para fins internos, carecia de medidas cruciais de segurança, como números de telefone vinculados ou endereços. Essa vulnerabilidade permitiu que o invasor personasse com sucesso o titular da conta com informações mínimas, enganando o suporte a vapor.
O invasor ocultou ainda suas ações excluindo notificações de alteração de senha. Foi obtido acesso a dados confidenciais, incluindo endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas, foram obtidas. Isso levanta preocupações significativas sobre o uso indevido potencial das informações roubadas.
A Grinding Gear Games se prometeu aprimorar os protocolos de segurança para contas administrativas, incluindo restrições mais rigorosas de IP e a proibição de links de contas de terceiros. A Companhia lamentou profunda pelo lapso de segurança e se comprometeu a prevenir incidentes futuros.
A resposta da comunidade foi misturada, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação imediata da autenticação de dois fatores (2FA). Os jogadores devem mudar suas senhas e permanecer vigilantes com a segurança da conta. A adição do 2FA continua sendo um aprimoramento de segurança altamente esperado.
